SD-WANを使用してAzure Express Routeをトランスポートとしてワンクリックで構成

概要

このドキュメントでは、Express RouteをVHUB内部のSD-WANトランスポートとしてマルチクラウドAzureソリューションのクラウドオンランプと統合する方法について説明します。

背景説明

このドキュメントでは、ユーザがVHUB内でExpress Routeとパブリックインターネットの両方を使用して具体的な利点を提供できるようにします。

• エッジロケーションからAzure Workload VNetsへの冗長パスが可能
• スループットの向上と遅延の低減が可能

問題

デフォルトパラメータを使用すると、Cloud OnRampでは、パブリックインターネットとExpress Routeの両方をVHUB内のSD-WANトランスポートとして使用できません。また、ユーザはインターネットとExpress Route/MPLSをトランスポートとして使用し、VHUB内部のNVA上でトンネルを終端したいと考えています。

解決方法

前提条件：

• vManage 20.4以降
• Cloud OnRamp MultiCloudに関する知識
• Azureの知識 

ソリューションの概要：

VHUB内のNVAは2つのインターフェイスのみを持つことができます。1つはサービスVPN用で、もう1つはトランスポート用です。現在、デフォルトテンプレートはトランスポートインターフェイスにデフォルトの色を割り当てます。つまり、パブリックIPを使用するNVAへのトンネルを形成できるのは、パブリック色のTLOCだけです。Express RouteはプライベートIPアドレスを使用するプライベートリンクです。これは、デフォルトのテンプレートの色がパブリックカテゴリであり、エクスプレスのルートが到達できないパブリックスペースでトンネルを形成しようとするためです。

この課題に対処するには、クラウドルータのTLOCで色のプライベートカテゴリを使用します。これにより、他のプライベートカラーTLOCでプライベートIPを使用するトンネルを形成し、パブリックカラーTLOCでパブリックIPを使用するトンネルを形成できます。この場合、NVAのGE 1トランスポートインターフェイスのAzure SDWANルータのTLOC色をプライベートカラーに変更すると、図に示すように、Express Routeとインターネットトラフィックの両方を同じインターフェイスで終端できます。

ソリューション手順：

1.デフォルトテンプレートをデフォルト以外のテンプレートにコピーします。

[Template configuration]で、デフォルトテンプレートを探します。図に示すように、Default_Azure_vWAN_C8000V_Template_V01。

図に示すように、テンプレートをコピーします。

2.以前に作成したデフォルト以外のテンプレートのGE1のインターフェイスTLOCカラーを変更します。

図に示すように、新しいテンプレートで新しいフィーチャテンプレートを作成し、Default_Azure_vWAN_C8000V_VPN0_INTF_GE1_V01を置き換えます。 

トンネルインターフェイスにプライベートカラーを追加します。 

3.新しいテンプレートでCGWを作成します。

4. ER回線をVHUBに接続します。

Azure Portalで、vnet-gatewayへのExpress Route接続を作成します。ユーザには適切な権限が必要であることに注意してください。

5.接続を確認します。

エッジデバイスで、VNetのワークロードを確認する必要があります。図に示すように、複数のTLOCSが表示される必要があります。

BFDセッション。

要約：

VHUB内のNVAのGE1の色をデフォルトからプライベートカラーに変更すると、SD-WANトランスポートとしてExpress Routeとパブリックインターネットの両方を使用できます。これにより、具体的なメリットが得られます。

• エッジロケーションからAzure Workload VNetsへの冗長パスが可能
• スループットの向上と遅延の低減が可能